分组密码消息鉴别检测

检测项目

算法正确性验证、密钥长度合规性检验、工作模式完整性测试、初始化向量随机性分析、填充方案有效性验证、消息鉴别码生成效率评估、抗重放攻击能力测试、错误传播特性检验、密钥派生函数安全性验证、密钥存储安全性评估、随机数生成质量检测、抗侧信道攻击能力验证、时间一致性测试、功耗分析防护能力检验、电磁辐射泄露评估、故障注入攻击防护测试、算法实现效率基准测试、内存管理安全性审查、接口协议合规性验证、错误处理机制审查、固件更新安全机制检验、多线程并发安全性测试、跨平台兼容性验证、抗差分功耗分析能力评估、抗相关能量攻击能力测试、抗时序攻击能力验证、抗电磁注入攻击能力检验、抗激光故障攻击防护测试、抗温度异常攻击能力评估、抗电压毛刺攻击防护验证

检测范围

金融IC卡芯片模块、移动支付终端安全芯片、物联网通信模组加密单元、VPN硬件加密设备核心组件、区块链节点加密模块、数字证书存储设备安全单元、工业控制系统通信加密装置、车联网ECU安全芯片模块、智能电表安全通信模组、医疗设备数据加密单元门禁系统安全控制器芯片POS机交易安全模块卫星通信加密终端模块军事保密通信设备核心单元电子护照安全芯片模块云存储加密网关硬件模块量子密钥分发终端设备电力调度加密通信装置航空电子系统安全模块铁路信号加密传输设备政务数据加密机核心部件智能家居安全网关芯片5G基站安全传输模块卫星导航信号加密单元工业物联网边缘计算安全模块无人机通信加密模组视频监控数据加密单元电子投票系统安全芯片

检测方法

黑盒测试法：通过输入输出关系验证算法实现的正确性；白盒测试法：基于源码或固件逆向分析实现逻辑；侧信道分析法：采集功耗/电磁/时序特征进行信息泄露评估；故障注入法：通过物理手段诱发异常状态检验防护机制；随机性测试法：采用NISTSP800-22标准验证随机数质量；协议一致性测试法：验证标准协议实现符合度；模糊测试法：输入异常数据检验系统健壮性；形式化验证法：运用数学工具证明算法实现正确性；功耗轨迹分析法：使用高精度示波器采集动态功耗特征；电磁探针扫描法：通过近场探头获取电磁辐射信息；时序统计分析：测量算法执行时间波动特征；温度应力测试法：在极端温度条件下验证系统稳定性；电压扰动测试法：施加异常电压检验防护电路有效性；激光注入定位法：使用微米级激光束进行精确故障注入；电磁脉冲干扰法：施加高强度电磁场测试抗干扰能力

检测标准

GB/T39786-2021信息安全技术信息系统密码应用基本要求
GM/T0005-2021分组密码算法工作模式规范
ISO/IEC18033-3:2010信息技术安全技术加密算法第3部分：分组密码
NISTSP800-38A分组密码操作模式建议
FIPS140-3密码模块安全要求
GM/T0028-2014密码模块安全技术要求
ISO/IEC19790:2012信息技术安全技术密码模块的安全要求
GB/T32905-2016信息安全技术SM4分组密码算法
GM/T0002-2021SM4分组密码算法
NISTSP800-90B随机数生成器熵源要求
AESValidationList(CAVP)高级加密标准验证规范
ISO/IEC15408-2008信息技术安全技术IT安全评估准则

检测仪器

高速数字示波器（带宽≥6GHz）：用于捕获纳秒级时序特征与功耗轨迹；逻辑分析仪（采样率≥10GS/s）：同步采集多路数字信号进行协议解析；电磁探针台（频率范围100kHz-6GHz）：实现微米级精度的电磁场测量；激光故障注入系统（波长532nm/1064nm）：进行亚微米级精度的物理攻击模拟；温度冲击试验箱（温变速率≥15℃/min）：快速温度循环条件下的稳定性测试；电压毛刺发生器（脉冲宽度≥5ns）：模拟电源异常波动场景；协议分析仪（支持IPsec/TLS/SSL）：深度解析加密通信协议栈；侧信道分析工作站（含CPA/DPA算法套件）：实现能量迹的统计分析；量子随机数发生器（熵源速率≥100Mbps）：提供基准随机源对比测试；电磁屏蔽室（屏蔽效能≥80dB@1GHz）：构建纯净的电磁测试环境；故障注入探针台（定位精度5μm）：实现芯片级精确故障定位；功耗模拟负载箱（电流分辨率1μA）：精确模拟不同工作负载场景；时序分析仪（时间分辨率10ps）：测量算法执行关键路径时延；射频信号发生器（输出功率+30dBm）：产生高强度电磁干扰信号；显微红外热像仪（热灵敏度≤20mK）：检测芯片表面温度分布特征

检测服务范围

1、指标检测：按国标、行标及其他规范方法检测

2、仪器共享：按仪器规范或用户提供的规范检测

3、主成分分析：对含量高的组分或你所规定的某种组分进行5~7天检测。

4，样品前处理：对产品进行预处理后，进行样品前处理，包括样品的采集与保存，样品的提取与分离，样品的鉴定以及样品的初步分析，通过逆向剖析确定原料化学名称及含量等共10个步骤;

5、深度分析：根据成分分析对采购的原料标准品做准确的定性定量检测，然后给出参考工艺及原料的推荐。最后对产品的质量控制及生产过程中出现问题及时解决。

合作客户展示

部分资质展示